class nodo::subsystem::grsec {
  include nodo::utils::security::grsec

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.rwxmap_logging':
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.grsec_lock':
    value => 1,
  }
}